Danas gledamo u novu klasu uređaja i nevjerojatno mi je drago što u desetljećima razvoja serverske industrije prvi put držim nešto novo u rukama. Ovo nije "staro u novom pakovanju", to je uređaj stvoren od nule, koji nema gotovo ništa zajedničko sa svojim prethodnicima, a radi se o Edge serveru iz Lenova.
Jednostavno nismo mogli ne podijeliti s Habrom izvrsnu recenziju našeg poslužitelja, koja je bila na web stranici HWP.RU.
Ako ste još uvijek izgubljeni u terminologiji i ne znate što je "Edge", onda ukratko, evolucija se razvijala ovako:
- U početku su velike tvrtke odlučile da će im Big Data pomoći u poboljšanju operativne učinkovitosti, od iskopavanja rude do prodaje žvakaćih guma na blagajni supermarketa.
- Zatim su odlučili da bi, ako bi svaki senzor u proizvodnji, svaka kamera i svaki prekidač bili spojeni na zajedničku mrežu, rezultirajuća telemetrija mogla postati dio Big Data i pomoći proaktivno spriječiti krađe u trgovinama, lom bušilice ili kontrolirati temperaturu u peći . Tako su moderna poduzeća nabavila mnoštvo IoT uređaja, senzora, okidača, mjerača, prekidača i tako dalje.
- Što se IoT park dalje širio „na periferiju“, prodirao u male gradove, sela, šume i močvare, rudnike i bunare, postajalo je jasnije da ne možete spojiti brzi internet na svaki objekt i prenositi sve podatke u stvarnom vremenu. vrijeme do glavnog Nećete postati podatkovni centar. Negdje uopće nema interneta, osim 3G/4G mobilne komunikacije.
- U ovom trenutku postalo je jasno da se većina telemetrije s IoT uređaja, i općenito puno izračuna, može obraditi lokalno u objektu, te se ili već pripremljeni i strukturirani podaci ili izvješća o njihovoj obradi mogu slati u tvrtku glavni podatkovni centar. Ovdje je najlakše povući analogiju sa sustavima videonadzora: zašto trebate prenositi cijeli stream od kamere do podatkovnog centra, kada možete slati ili fotografije pokretnih objekata ili čak izvješća s fotografijama stvorenim pomoću predložaka za prepoznavanje lica . Ovaj pristup nam omogućuje da se u velikoj mjeri odmaknemo od sustava u stvarnom vremenu i omogućuje periodičnu razmjenu podataka, na primjer, svakih nekoliko minuta. Ovo je koncept "rubnog računalstva", istog onog Edgea za koji se predviđa da će imati sjajnu budućnost. Na našem materinjem jeziku uobičajeno je reći „na terenu“, ili „na periferiji“, dakle, dalje od prekrasnih staklenih ureda, a bliže ljudima.
I pokazalo se da su obični poslužitelji neprikladni za rad “na periferiji”: vrlo su skupi, preosjetljivi, lako se pregriju, stvaraju puno buke, zauzimaju puno prostora i sa sobom donose toliko problema u radu da lakše je koristiti snažna prijenosna računala za računalstvo.
Testna konfiguracija
Lenovo ThinkServer SE350
procesor
memorija
1x DDR4 ECC RDIMM
16 Gb, 2666 MHz
Uređaji za pohranu
2x SSD SATA600 M.2 480Gb
Mrežni priključci
2x SFP+ 1G
2x 1GBase-T
1x 1GBase-T za upravljanje
USB priključci
2x USB 3.1 sprijeda
2x USB 2.0 straga
Mini USB za pametni telefon
Wi-Fi
802.11ac
LTE
LTE 4G
OS
Windows Server 2019
VMware ESXi 6.7U3
Naravno, industrija je odgovorila na izazov našeg vremena uvođenjem nove klase uređaja: poslužitelj za svaku cestu, kompaktan, robustan, otporan na vandalizam, siguran... osjećate se... nijedno od gore navedenih svojstava ne odnosi se na stare poslužitelji! Upoznajte se .
Faktor oblika
Rubni poslužitelji nemaju jedan format kućišta: u drvnoj trgovini objesili biste ga na zid, ali u šatoru na napuhavanje objesili biste ga samo na stol, pa je Lenovo svoj ThinkServer SE350 napravio što je moguće kompaktnijim. Ima visinu od 1U (40 mm), širinu tijela od 0.5 U (215 mm) i duljinu od 376 mm.
Moglo bi se reći da je ovaj poslužitelj veličine 1/2U i da se može lako nositi poput prijenosnog računala, ali to nije slučaj. Zaboravili smo na napajanja, kojih su dva, i oba su vanjska, dosta velika, snage po 240 W. S takvom prtljagom se cijela kompaktnost stroja može lako podijeliti na dvoje, jer treba dva mjesta na zidu, server staviš na stol - napajanje ispod stola i tako dalje. Naravno, moguće je ugraditi dva stroja u 1 jedinicu ili u 2 jedinice poslužiteljskog ormarića, ali ova se opcija smatra iznimkom, a klizače za takvu instalaciju potrebno je kupiti zasebno.
Prema zadanim postavkama, proizvođač predlaže korištenje poslužitelja i napajanja za montažu na zid, za što je stroj opremljen snažnim čeličnim nosačima. Uzimajući u obzir da stranica možda nema ni jednostavan mrežni prekidač "na periferiji", a sam Thinkserver SE350 igra ulogu Wi-Fi pristupne točke, objesiti ga više je dobra ideja. Pa, samo ne zaboravite da će u blizini biti dva izvora napajanja koji će visjeti na nosaču. Inače njihov proizvođač je FSP i uz dužno poštovanje prema ovoj firmi, za Enterprise uređaj ovaj dobavljač nije najbolji izbor, radije bih vidio Delta ili Seasonic napajanja.
Prema rezultatima testiranja, FSP napajanja pokazuju dobru učinkovitost za vanjski adapter. Preporučam spajanje jednog od izvora napajanja na neredundantnu UPS utičnicu ili na onu koju je isključio tajmer kako biste produžili trajanje baterije poslužitelja. Tipični UPS od 2 KVA osigurat će oko 3 sata trajanja baterije poslužitelja. Pa čak i ako generator ostane bez dizela, imat ćete vremena otići do benzinske postaje.
Zaštita od krađe
Kako biste spriječili slučajnog prolaznika ili vlastitog radnika da uklone i odvuku server kući, nosač ima Kensington bravu sa snažnim protuprovalnim zasunom koji zaključava stroj u nosaču. ThinkServer SE350 možete ukloniti sa zida bez ključa samo pomoću pajsera i kidanjem nosača zajedno s tiplama.
Ali ako se bojite da će vam napadač ukrasti poslužitelj i prodati ga na Avitu, onda ne brinite: Lenovo ThinkServer SE350 također ima elektroničku zaštitu od krađe, poput modernih pametnih telefona i prijenosnih računala. Prilikom kupnje poslužitelj aktivirate na Lenovo portalu pomoću QR koda na kućištu, modelu i serijskom broju. Povezivanjem stroja s vašim računom jednostavno aktivirate zaštitu u BIOS-u i aktivirate ugrađene senzore. Ima ih samo dva: prvi je poznati senzor za otvaranje poklopca, koji se, usput, ne može otvoriti bez skidanja nosača, a drugi je senzor položaja koji bilježi, na primjer, da je automobil visio u okomitom položaju, ali je sada u vodoravnom položaju.
Čim server shvati da je pokušana njegova krađa, ne samo da će biti blokiran, već će i "ugasiti" svoja mrežna sučelja, uključujući Wi-Fi, LTE i žičane, te se jedino može vratiti u rad kroz postupak reaktivacije u Lenovo cloud servisu povezivanjem pametnog telefona ili daljinski. Kako bi se spriječilo da sustav daje lažne alarme u seizmički aktivnim područjima, osjetljivost i prostorni položaj podešavaju se iz BIOS-a. Dakle, krađa u svrhu preprodaje nema smisla, a napadači neće izvršiti MITM napad postavljanjem poslužitelja u vlastito mrežno okruženje. Kod korištenja SED diskova, ključevi za enkripciju također se mogu izbrisati, ali budući da su ti uređaji zabranjeni za uvoz u mnogim zemljama, zaobilazimo ovu funkciju i podsjećamo čitatelje da ove tehnologije štite samo samu platformu, a ne da koriste Bitlocker, Truecrypt ili druge znači da se šifriranje ne isplati.
Naravno, da sam ja proizvođač, stavio bih veliku naljepnicu u pakiranje sa serverom s natpisom tipa “računalo je kriptirano” ili “instalirana zaštita od krađe”, jer napadač ne zna da je beskorisna ukrasti ThinkServer SE350: nećete dobiti ništa osim problema.
Zaštita od prašine
Fine prašine ima i u najskupljim podatkovnim centrima, a u proizvodnji ili na terenu toga ima dosta, ali Lenovo ima zaštitu u vidu pjenastih filtera ugrađenih na okvire ispod prednjeg okvira. Prvi filtar pokriva glavni dovod zraka kroz koji se puše procesor, a drugi filtar prekriva ploču za proširenje.
Osim toga, svaki priključak i svaka vanjska utičnica na poslužitelju ima čvrsti gumeni čep. Nikad prije nisam vidio poklopac na Mini-USB-u ili RJ45, ali ovdje čak i utičnica za antenu, pa čak i rupa za utičnicu za antenu imaju svoju kapicu. Sve u svemu, ne morate se brinuti da će poslužitelj progutati pijesak ili prašinu i početi se smrzavati. Super, Lenovo, bravo!
Bežične komunikacije
Postoje tri verzije Thinkserver SE350 s različitim konfiguracijama mrežnih priključaka, prikazanih na donjem dijagramu. Na raspolaganju imamo vrhunsku, koja ima:
- 2 SFP+ utora za 10 Gbps,
- 2 SFP utora za 1 Gbps,
- 1 RJ45 za BMC
- 2 RJ45 pri 1 Gbit/s
Glavni mrežni kontroler ovdje je Intel x722, koji daje 4 kanala od 10 Gbps, od kojih su dva usmjerena na SFP+ utore, jedan se ne koristi, a preostali je spojen na Edgeboard ploču, koja je u biti bežični router koji radi gotovo neovisno o poslužitelju.
Fizički, Edgeboard je modul koji kombinira dvije Mini-PCIe kartice i NXP LS1046A switch. Da biste instalirali Nano-SIM karticu, morat ćete ukloniti ovaj modul s poslužitelja, isključivši sve antene s njega. Imate pristup samo utoru za jednu SIM karticu, što izgleda pomalo čudno u modernom svijetu dual-SIM telefona i WLAN routera. Bežični modul podržava 802.11ac standard s dva prostorna toka, što daje maksimalnu brzinu od 433 Mbps.
Prekidačem se upravlja hardverski, preko BMC kontrolera, XClarity Control. Ovdje možete odabrati uloge priključaka s brojevima 7, 5 i 6, kao i 8 i 9.
Odnosno, jednostavno rečeno, u operativnom sustavu uvijek imate na raspolaganju 10 gigabitnih portova 1 i 2, a nikad nisu dostupni Wi-Fi, LTE, portovi 5, 6 i 7. Umjesto toga, imat ćete virtualni adapter s vlastitom IP adresom tip 192.168.73.xx, preko kojeg poslužitelj prima i distribuira Internet. Na primjer, na vrhu može biti 10G od davatelja + LTE, a na dnu preko gigabitnog RJ45 - cijela mrežna infrastruktura poduzeća + Wi-Fi s pristupne točke poslužitelja. Zanimljivo je da s ovom konfiguracijom poslužitelj niti ne primijeti nestanak mreže na jednom od portova. I da, naravno da možete spojiti svoj pametni telefon kao USB modem ako vam ništa drugo ne preostaje.
Zašto je Lenovo napravio takav trik i ne bi li bilo lakše instalirati jednostavne modeme i Wi-Fi kontroliran iz OS-a? Možda je glavna stvar neovisan rad Wi-Fi/LTE modula s poslužitelja: može se preopteretiti, zamrznuti, instalirati ažuriranja, a uređaji spojeni na EdgeBoard priključke moraju biti stalno povezani s internetom. Plus, imate dodatnu izolaciju WAN-a od LAN-a na hardverskoj razini i ugrađenu pristupnu točku s rezervnim 4G kanalom. Ali, naravno, bežični modul ima minimalne postavke, a njegov rad korisniku izgleda neprozirno, pa je s moje točke gledišta takva implementacija redundantnosti vrlo kontroverzna.
Sustav pohrane
Sretni smo što se opraštamo od tvrdih diskova, šaljući čak i 2.5-inčni format u zaborav. Lenovo ThinkServer SE350 podržava samo M.2 pogone, bez mogućnosti zamjene bez isključivanja. Logično, sustav za pohranu u poslužitelju podijeljen je na pogone za pokretanje (M.2 kartica iza uspona, nije uključena u našu konfiguraciju) i podatkovne pogone (NVME ili SATA600). Prema zadanim postavkama, naša konfiguracija uključuje 4 M.2 NVME/SATA utora, zauzeta s dva SATA pogona od 480 GB.
Testovi pokazuju da se radi o vrlo brzim poslužiteljskim diskovima koji ne usporavaju brzinu tijekom intenzivnog snimanja, te imaju predvidljivo vrijeme odziva bez blokada.
Osim toga, možete instalirati isti riser na 4 M.2 kartice umjesto kartice za proširenje. Kada koristite SED pogone, možete kupiti funkciju automatskog brisanja ključeva za šifriranje kada se aktiviraju senzori za neovlašteno otvaranje i sustav protiv krađe. Hardverske RAID funkcije dostupne su za adapter za pokretanje, koji instalira identične diskove u zrcalnom načinu rada, a standardni Intelov softverski RAID može se koristiti za diskove za pohranu. Ukupno, ova beba može sadržavati 10 pogona formata M.2, što je, vidite, vrlo cool za pola kućišta od jedne jedinice!
Mogućnosti proširenja
Nitko od mojih kolega nije pogodio zašto je unutar poslužitelja bio ključ, ali sve je jednostavno: poslužitelj pruža mogućnost prijenosa Wi-Fi / LTE antena sa stražnje na prednju ploču. Tome služi ključ. Prema zadanim postavkama, poslužitelj dolazi s 1 16 GB DDR4 2666MHz ECC registriranim modulom i praznim niskoprofilnim utorom za PCI Express karticu. Podržani su memorijski moduli kapaciteta do 64 GB svaki s frekvencijom od 2133/2400/2666 MHz ukupnog kapaciteta do 256 GB.
Prilikom naručivanja možete odabrati modifikaciju procesora iz serije Xeon-D 2100. Ovo je vrlo dobar CPU koji smo već ranije testirali, dizajniran je posebno za ugrađene sustave kao što su sigurnosni pristupnici, NAS i rubni računalni čvorovi. Naš testni sustav instalirao je Xeon-D 2123, 4-jezgreni s osnovnom frekvencijom od 2.2 GHz, TurboBoost - 3.0 GHz, podrškom za HyperThreading, AVX-2 i AVX-512.
BIOS poslužitelja ima mogućnost postavljanja vrste potrošnje energije načina kontrole OS-a u skladu s preporukama VMware-a za korištenje Turbo Boost-a unutar VM-a, kao i ograničavanja maksimalne Turbo Boost frekvencije. U našim testovima maksimalna turbo frekvencija procesora nije prelazila 2.68 GHz, a koliko god se trudio, nisam uspio podići njegovu frekvenciju više ni u 1-thread modu. Iz vlastitog iskustva mogu reći da za Xeon-D broj uključenih memorijskih kanala nije toliko važan koliko učestalost instaliranih modula. Osim toga, ovo je vrlo vrući procesor za procesor od 60 W, stoga nemojte paničariti ako se zagrije iznad 60 stupnjeva gotovo bez opterećenja: sustav hlađenja poslužitelja nema nikakve veze s tim.
... tim više što ga ovdje predstavljaju tri 40 mm ventilatora proizvođača Delta Electronics s antivibracijskim nosačima i mogućnošću jednostavne zamjene (Cold Swap). Automatska kontrola brzine omogućuje im rad u vrlo širokom rasponu od 3 RPM do 000 RPM. U mirovanju na sobnoj temperaturi, razina buke je oko 24 dB. Želio bih još jednom napomenuti da Lenovo ThinkServer SE000 ima prošireni radni raspon temperatura okoline: do +38 stupnjeva Celzija u bilo kojoj konfiguraciji i do +350 stupnjeva u nekima.
Poslužitelj ima 1 niskoprofilni PCI Express 3.0 x16 utor za proširenje bez dodatnog napajanja (ograničenje - 75 W). Ako trebate koristiti AI i funkcije strojnog učenja, možete instalirati Nvidia Tesla T4 16 Gb adapter, kao i druge FPGA i ASIC ploče.
Daljinsko upravljanje i UEFI
Lenovo ThinkServer SE350 koristi vlastiti sustav daljinskog upravljanja XC Clarity na kontroleru Pilot4 XE401. Usput, ovaj upravljački kontroler koristi se u svim modernim Lenovo poslužiteljima. Osnovne funkcije poput otključavanja ili aktivacije stroja mogu se izvršiti spajanjem pametnog telefona putem MicroUSB priključka na prednjoj ploči. Usput, lijevo od ovog priključka nalaze se skriveni gumbi za resetiranje bežičnog kontrolera (vidi gore) i slanje signala NMI hardverskog resetiranja.
Naravno, sučelje je vrlo lijepo: postoje grafikoni i dijagrami te izvrsna kompatibilnost s mobilnim preglednicima. I UEFI izgleda u istom stilu, s istim kontrolama miša, kao i BMC. Do 6 korisnika može raditi istovremeno s jednim prozorom udaljene konzole, moguće je montirati virtualne diskove pomoću NFS protokola, postaviti makronaredbe prečaca na tipkovnici itd. Beskorisno je nabrajati sve točke, pogledajte snimke zaslona.
Za pojednostavljenu implementaciju, BIOS ima opciju za ubrzanu instalaciju Windows Servera 2016 ili VMware ESXi 6.5/6.7: samo unesite svoju administratorsku lozinku i idite na čaj, sustav će sam particionirati diskove i instalirati OS.
Spremnost za zamjenu uvoza
Lenovo tvrdi da ima standardni skup kompatibilnih poslovnih sustava:
- Microsoft Windows Server 2016
- Microsoft Windows Server 2019
- Red Hat Enterprise Linux 7.6
- SUSE Linux Enterprise Server 15
- SUSE Linux Enterprise Server 15 Xen
- VMware ESXi 6.5 U2
- VMware ESXi 6.7 U2
Dodatno testiramo distribucije operativnog sustava uključene u posjedovanje FSTEC certifikata. Danas su to ALT Linux i Astra Linux.
Operativni sustav testiran
Kompatibilnost
Način preuzimanja
VMWare ESXi 6.7 U3
Da
UEFI
Windows Server 2019
Da
UEFI
Alt Linux
Da
nasljedstvo
AstraLinux
Da
nasljedstvo
Poslužitelj je spreman za rad , odnosno za rad u državnim agencijama na sigurnim domaćim operativnim sustavima.
Гарантия
Lenovo ThinkServer SE350 dolazi s 3-godišnjim jamstvom, koje se može produljiti na 5 godina. Jamstvo za solid-state diskove postoji ako nije istekao njihov ciklus ponovnog pisanja naveden u korisničkom priručniku. Dostupna je usluga 9x5 na licu mjesta s uslugom na licu mjesta sljedeći dan, kao i paketi poboljšanja usluge.
Preporuke prilikom naručivanja
Kao što možete vidjeti, Lenovo ThinkServer SE350 previše je neobičan za usporedbu i kontrast s analogima drugih tvrtki: još uvijek ima punopravni Intel Xeon, s ECC memorijom međuspremnika, brzom mrežom čak i po modernim standardima, vrlo dobrim mogućnostima pohrane podataka i zaštita od krađe. To nije slučaj kada su jednostavno uzeli moćni nettop na Core i7 i objesili ga antenama te ga nazvali serverom za Edge.
Na samom početku članka rekao sam da riječ “Edge” obično podrazumijeva pojam “na periferiji”, ali ovaj pojam ima i drugi pojam. Ipak, u IT svijetu termin “Edge” obično se koristi za opisivanje najnaprednijih tehnologija, au slučaju ThinkServer SE350 ovaj prijevod treba smatrati točnim. Neka od ovdje korištenih rješenja za nas su novost, o nečemu, poput implementacije povezivanja na Wi-Fi i LTE, moramo provesti sate razmišljanja, ali na kraju je ovo stroj koji nema ništa slično, i naručite ga putem natječaja, možete biti sigurni da vam neće biti dat analog.
Stranica poslužitelja ThinkSystem SE350 .
Orginalni članak na web stranici HWP.RU 05.03.2020
Izvor: www.habr.com